Политика обработки персональных данных

Редакция от 1 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных Пользователей Telegram-бота «Аша» (далее — «Сервис»).

1.2. Оператор персональных данных: ООО «Продуктовая Студия Вайт» (ИНН 9703166775, ОГРН 1237700926737), юридический адрес: 125375, г. Москва, Тверской б-р, д. 18, стр. 2, помещ. 1н/2 (далее — «Оператор»).

1.3. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Приказом ФСТЭК России от 18.02.2013 № 21

1.4. Нажимая кнопку «Согласен» при первом использовании Сервиса, Пользователь даёт информированное согласие на обработку персональных данных в объёме и на условиях, определённых настоящей Политикой, в том числе на обработку специальных категорий персональных данных (данных о состоянии здоровья) в соответствии с п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Предоставление функций Сервиса (информационная поддержка, трекинг, напоминания)
2. Персонализация взаимодействия с Пользователем
3. Обработка платежей за подписку
4. Улучшение качества Сервиса
5. Исполнение обязательств, предусмотренных законодательством РФ

3. Перечень обрабатываемых персональных данных

Категория	Состав данных	Цель	Основание
Идентификация	Telegram ID, имя пользователя (username), имя (из онбординга), возраст	Работа Сервиса, обращение по имени	Согласие (ст. 6 ч. 1 п. 1 152-ФЗ)
Данные о здоровье*	Описания симптомов, самочувствие, результаты анализов, информация о лекарствах, хронические заболевания	Информационная поддержка, трекинг динамики	Согласие субъекта (ст. 10 ч. 2 п. 1 152-ФЗ)
Психологическое состояние*	Настроение, уровень стресса, уровень энергии, эмоции	Отслеживание динамики, персонализация	Согласие субъекта (ст. 10 ч. 2 п. 1 152-ФЗ)
Переписка	Текстовые и голосовые сообщения в чате с ботом	Генерация ответов, контекст диалога	Согласие (ст. 6 ч. 1 п. 1 152-ФЗ)
Технические	Дата регистрации, тип подписки, дата последней активности	Работа Сервиса, биллинг	Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ)

* — специальная категория персональных данных. Обрабатывается с повышенными мерами защиты.

4. Порядок обработки и хранения данных

4.1. Место хранения

Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации (дата-центр IXcellerate, г. Москва), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

4.2. Меры защиты

• Данные базы данных доступны только через защищённое соединение
• Доступ к серверам ограничен и защищён средствами сетевого экранирования (UFW)
• Пароли хранятся в хешированном виде
• Резервные копии базы данных создаются автоматически (ежедневно, хранение 14 дней)
• Мониторинг инцидентов безопасности через систему логирования

4.3. Автоматическое обезличивание (PII scrubbing)

5. Передача данных третьим лицам

5.1. Провайдеры ИИ

Для генерации ответов Сервис использует API провайдеров искусственного интеллекта (Anthropic, OpenAI, Google и др.) через прокси-сервис RouterAI (ООО «Роутер АИ»). Передаются только обезличенные тексты сообщений (после PII scrubbing, см. п. 4.3).

5.2. Платёжные провайдеры

Обработку платежей осуществляют сертифицированные платёжные системы (ЮKassa, Т-Банк, Telegram). Оператор не хранит и не обрабатывает данные банковских карт — они передаются напрямую платёжному провайдеру.

5.3. Оператор НЕ передаёт данные:

• Рекламным сетям и системам таргетинга
• Третьим лицам для маркетинговых или коммерческих целей
• Государственным органам — за исключением случаев, прямо предусмотренных законодательством РФ (судебный запрос, запрос уполномоченных органов)

6. Права субъекта персональных данных

В соответствии со ст. 14, 15, 16 Федерального закона № 152-ФЗ Пользователь имеет право:

1. Получить информацию об обрабатываемых персональных данных — запрос на support@asha-bot.ru
2. Потребовать уточнения персональных данных — через настройки Бота или по email
3. Потребовать удаления всех персональных данных — кнопка «🗑 Удалить все мои данные» в разделе «⚙ Настройки» Бота
4. Отозвать согласие на обработку персональных данных — путём удаления данных (п. 3)
5. Обратиться в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) в случае нарушения прав

6.1. Порядок удаления данных

При запросе удаления уничтожаются без возможности восстановления:

• Профиль пользователя и все персональные данные
• Вся история переписки
• Результаты анализов и медицинские записи
• Напоминания
• Граф знаний и все аналитические данные
• Данные из векторной базы (эпизодическая память)

Удаление осуществляется в течение 72 часов с момента запроса. Данные, включённые в резервные копии, удаляются по мере ротации копий (до 30 дней).

7. Срок хранения данных

7.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем.

7.2. При неактивности Пользователя более 12 месяцев Оператор вправе удалить данные с предварительным уведомлением через Telegram.

7.3. Данные о совершённых платежах хранятся в течение сроков, установленных налоговым законодательством РФ (5 лет).

8. Файлы cookie и аналитика

Сервис работает через Telegram и не использует файлы cookie. Веб-страницы (условия, политика, лендинг) не собирают аналитику и не устанавливают трекеры.

9. Обработка данных несовершеннолетних

Сервис не предназначен для лиц младше 16 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При обнаружении таких данных они подлежат удалению.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу asha-bot.ru/privacy. О существенных изменениях Пользователь уведомляется через Бот.

11. Контакты